fra Login form->Access->Til http://test.dk/start.asp?id=brugerid

Var det ikke bedre at bruge en session variabel i stedet???

.. ellers kan hvem som helst jo skrive http://test.dk/start.asp?id=3 og sikkert komme ind på systemet.

fennec->
hvordan kunne den være?? for jeg har prøvet men er ikke helt med de session

mit login system ser sådan ud

(index.asp)
form action=verifypassword.asp method=post>
<div align="center">
  <center>
  <table border="0" cellpadding="2" cellspacing="3" width="300">
    <tr>
      <td><font face="Verdana" size="2">Brugernavn:</font></td>
      <td> <font face="Verdana" size="2">
      <input type=text name=Brugernavn size="20" ></font></td>
    </tr>
    <tr>
      <td><font face="Verdana" size="2">Adgangskode:</font></td>
      <td> <font face="Verdana" size="2">
      <input type=password name=Adgangskode size="20" >
        </font>
      </td>
    </tr>
    <tr>
      <td></td>
      <td><font face="Verdana" size="2"> <input type=submit value="Login">
        </font><font face="Verdana" size="1"><a href="forgot.asp?mode=forgot">forgot password</a></font><p>
      <font face="Verdana" size="1"><b>New Users</b> <a href="signup.asp">
      <img border="0" src="signup2.gif"></a></font></td>
    </tr>
  </table>
  </center>
</div>
</form>

(verifypassword.asp)

<!--#include file="config.inc"-->


<%

Brugernavn = trim(Request.form("Brugernavn"))
Adgangskode = trim(Request.form("Adgangskode"))

if Brugernavn = "" or Adgangskode = "" then
Response.Write "please enter Brugernavn and Adgangskode"
else
ConnString = "DRIVER={Microsoft Access Driver (*.mdb)};DBQ=" & Server.MapPath("firma.mdb")

set my_conn= Server.CreateObject("ADODB.Connection")
        set rs = server.CreateObject("ADODB.RecordSet")
        my_Conn.Open ConnString       
       
        set rscheck = my_conn.Execute ("Select * from member where Brugernavn='" & Brugernavn & "' and Adgangskode='" & Adgangskode & "'")
       
       
       
        if rscheck.eof then
            Response.redirect invalid_page
            'invalid Adgangskode and redirect to login page
        else           
       

        session("login") = "yes"
        session("Brugernavn") = rscheck("Brugernavn")
        'session("...") = rscheck("...")
       
        ' add session ..if you want to keep profile of your user.
               
        Response.redirect valid_login
        ' Adgangskode accept and go to start.asp
       
        end if

        RScheck.close
        rs.Close
        my_conn.close
        set my_conn = nothing
end if
%>

Jeg fandt selv ud af det.. :)

1

ok

lukket

Husk at tage point selv, ellers bliver ?'et ikke lukket, og du har 200 point ud at svømme, som du sikkert kan bruge andet sted :o)